CaixaBank Payments sancionada con 3 millones de euros por la AEPD por no obtener consentimiento válido para perfilado comercial

La entidad CaixaBank Payments & Consumer, EFC, EP, S.A.U. (CPC) fue sancionada por la Agencia Española de Protección de Datos por una infracción del artículo 6 del Reglamento General de Protección de Datos (RGPD). La sanción se debió a que CPC no obtuvo el consentimiento válido de sus clientes para realizar actividades de perfilado con fines comerciales. El consentimiento no cumplía con los requisitos de ser específico e informado, lo que lo hacía inválido. Además, se detectó una falta de transparencia en la información proporcionada a los clientes sobre los datos que se iban a tratar y los fines del tratamiento. La sanción impuesta fue de 3.000.000 euros.